2026 est la saison des crimes.

>> piratages de protocoles :
> kelp dao : ~$292m vidé via sa passerelle layerzero le 18 avril. la plus grande exploitation de l'année.
> drift protocol : $285m disparu le 1er avril. ils ont ingénie social les signataires multisig, pas le contrat intelligent. empreintes de la Corée du Nord partout.
> un gars, 284 millions de dollars : un seul investisseur a été phishing le 16 janvier via son portefeuille matériel.
> step finance (28,9 millions de dollars), truebit (26,4 millions de dollars), swapnet (13,3 millions de dollars) en janvier. yieldblox (10 millions), pontiotex (8,8 millions), crosscurve (4,95 millions), moonwell (1,8 million) en février.
>> attaques de clé à molette
> la France est devenue la capitale du kidnapping : 88 personnes inculpées, plus de 10 mineurs, environ 41 attaques cette année. une toutes les 2,5 jours.
> une magistrate et sa mère enlevées en février. rançon demandée au partenaire crypto-exécutif du juge.
> mère et fils enlevés en Bourgogne le 13 avril. $400k rançon. libérés après 20 heures.
> la mère de Savannah Guthrie, âgée de 84 ans, kidnappée en Arizona pour une rançon en $6m bitcoin.
> "le parrain" a plaidé coupable le 2 juin pour avoir tenté d'enlever les parents d'un enfant qui avait aidé à voler 4 100 BTC (~245 millions de dollars).
> 3 gars du Tennessee ont mené une tournée de braquages en Californie. ont forcé une victime armée à signer et à déplacer 6,5 millions de dollars.
>> arnaques de type rug pull
> catfi a augmenté de 1 001x en 26 heures, puis a disparu. la Corée du Sud a déposé sa première affaire de fraude dex à ce sujet.
> eric adams, l'ancien maire de NYC, a lancé un jeton. en baisse de 82 % en janvier.
> rkc, une pièce à thème roaring kitty : les portefeuilles des développeurs détenaient 39,5 % de l'offre et ont encaissé $600k au pic de l'engouement. en baisse de 67 % le 12 mai.
> "120 heures" : un développeur pumpfun a affirmé qu'il mourait, "j'ai 120 heures à vivre", puis a vidé la $534k pool et a disparu.
> $world : lancé sur pumpfun le 27 mai. quelques minutes plus tard, le créateur a déchargé 220 millions de jetons pour 26,5 SOL en une seule transaction. c'est maintenant tout le cycle de vie.
> quant : un enfant de 13 ans a créé un jeton sur Solana, l'a mis en difficulté, puis est parti avec 30 000 dollars.
>> ponzis & fausses bourses
> goliath ventures : $328m ponzi, PDG arrêté. la proposition était de 3-8 % "garantis" mensuellement. ce n'est jamais le cas.
> dsj exchange / bg wealth : $150m disparu en mai. puis la même équipe a rebaptisé en "swift wave" et "hqi" et a continué.
>> arnaque à la boucherie porcine
> chen zhi, patron du groupe prince du Cambodge, arrêté et extradé. saisie : 127 271 bitcoins. ~15 milliards de dollars.
> la Chine a exécuté 11 personnes liées aux complexes d'escroquerie du Myanmar le 29 janvier.
> la "force d'intervention contre les escroqueries" du DOJ a frappé l'Asie du Sud-Est le 23 avril. l'opération level up a gelé $701m et effectué 276 arrestations.
>> Corée du Nord
> la fondation Ethereum a trouvé environ 100 agents nord-coréens infiltrés dans des entreprises Web3 et a averti 53 projets.
> la méthode : de faux recruteurs sur LinkedIn et Github envoient un "défi de codage" qui installe un malware. l'entretien d'embauche était l'attaque.